TYPE DE FAIBLESSE

CWE-524

17 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-524 (en anglais) →

CVE-2026-109829Undici est une bibliothèque client HTTP pour Node.js utilisée pour effectuer des requêtes réseau. Les versions 7.0.0 à 7.30.0 et 8.0.0 à 8.12.1 contiennent une faille où un cache p… 7.4 ÉLEVÉE

CVE-2026-93748Les applications utilisant la bibliothèque `http-cache-semantics` (versions 4.2.0 et antérieures) sont susceptibles de subir une fuite d'informations. Un attaquant distant non auth… 8.7 ÉLEVÉE

CVE-2026-71316Les versions 4.4.0 à 4.5.1 des applications web Nuxt sont vulnérables à une fuite de données où les données de page mises en cache sont servies avant que les vérifications de sécur… 7.5 ÉLEVÉE

CVE-2026-25703Les installations de NeuVector (version 5.4.9 et versions antérieures) sont affectées par un contournement d'authentification dans l'API du graphe réseau du gestionnaire. Un attaqu… 7.3 ÉLEVÉE

CVE-2026-65755Les sites Joomla utilisant les extensions Articles Anywhere ou Users Anywhere sont affectés par une erreur de mise en cache qui ne permet pas d'expirer correctement les anciennes d… 7.5 ÉLEVÉE

CVE-2026-64792Les sites utilisant certaines extensions Regular Labs pour Joomla sont affectés par une faille dans la manière dont l'index de recherche intelligente (Smart Search) est généré. Un … 7.5 ÉLEVÉE

CVE-2026-61836Les installations de Directus antérieures à la version 12.0.0 ayant activé la mise en cache des réponses sont concernées. Un attaquant peut contourner les filtres de permission pou… 8.6 ÉLEVÉE

CVE-2026-13007Tenable Identity Exposure contient des points de terminaison API qui laissent fuiter des données de configuration sensibles, notamment des identifiants LDAP en clair et des comptes… 8.7 ÉLEVÉE

CVE-2026-50170Les applications web conçues avec Angular qui utilisent le rendu côté serveur (SSR) et l'hydratation sont concernées. Un attaquant peut voler des données privées et spécifiques à u… 8.2 ÉLEVÉE

CVE-2026-46309Les systèmes utilisant le noyau Linux avec des pilotes graphiques Intel Xe sont concernés. Un utilisateur local disposant de privilèges restreints peut exploiter cette faille pour … 7.0 ÉLEVÉE

CVE-2026-48901Les logiciels utilisant la classe `InputFilter` sont affectés par une erreur de mise en cache qui ne parvient pas à distinguer les différents contextes de sécurité. Un attaquant no… 7.5 ÉLEVÉE

CVE-2026-35172Les registres de conteneurs utilisant le toolkit Distribution (versions antérieures à 3.1.0) avec la mise en cache Redis et la fonctionnalité de suppression activées peuvent ne pas… 7.5 ÉLEVÉE

CVE-2025-64762Les applications Next.js utilisant la bibliothèque AuthKit (version 2.11.0 et versions antérieures) avec un CDN activé sont affectées par un défaut de mise en cache. Un attaquant p… 8.0 ÉLEVÉE

CVE-2024-12314Les sites WordPress utilisant l'extension Rapid Cache (version 1.2.3 et versions antérieures) sont vulnérables à l'empoisonnement du cache (cache poisoning). Un attaquant distant n… 7.2 ÉLEVÉE

CVE-2024-45596Les installations Directus utilisant OpenID ou OAuth2 sont susceptibles de subir une fuite d'identifiants causée par une mise en cache incorrecte des réponses d'authentification. U… 7.4 ÉLEVÉE

CVE-2024-27917Les boutiques Shopware (versions 6.5.8.0 à 6.5.8.6) utilisant le gestionnaire de session Symfony par défaut sont concernées. Un attaquant distant non authentifié peut exploiter cet… 7.5 ÉLEVÉE

CVE-2021-24027Les versions de WhatsApp et WhatsApp Business pour Android antérieures à la v2.21.4.18 sont affectées par une erreur de configuration du cache. Un attaquant ayant accès au stockage… 7.5 ÉLEVÉE